CVE-2021-3040 in Checkov

Résumé

par VulDB • 06/06/2026

Une vulnérabilité de désérialisation non sécurisée dans Bridgecrew Checkov par Prisma Cloud permet l'exécution arbitraire de code lors du traitement d'un fichier Terraform malveillant. Cette faille affecte les versions de Checkov 2.0 antérieures à la version Checkov 2.0.139. Les versions de Checkov 1.0 ne sont pas concernées.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Palo Alto Networks, Inc.
• Réserver: 06/01/2021
• Divulgation: 10/06/2021
• Modérer: accepté
• Entrée: VDB-176784
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 4.7 (VulDB)
• EPSS: 0.01295
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3040
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3040/